واقعیت تکان دهنده درباره امنیت واتس اپ

واتس اپ به تازگی ظاهرا به دلیل به خطر انداختن داده های بیش از 2 میلیارد کاربرش، زیر ذره بین رفته است اما آیا مشکل، رمزنگاری این پیام رسان است؟

به گزارش اورزو، وب سایت اینترسپت در 22 ماه مه سال 2024، محتوای یک «ارزیابی تهدید» داخلی را فاش کرد که در آن، مهندسان واتس اپ درباره آسیب پذیری هایی گفت وگو کرده اند که می تواند به سازمان های دولتی امکان دهد رمزنگاری این پیام رسان را دور بزنند.

سه روز بعد، ایلان ماسک به صحنه آمد و در حساب «ایکس» خود مدعی شد واتس اپ، هر شب از داده های کاربران خروجی می گیرد.

در هر دو مورد، ویل کت کارت، رییس واتس اپ  به شبکه اجتماعی آمد تا درباره چنین ادعاهایی، شفاف سازی کند. وی در این مورد حق دارد که رمزنگاری واتس اپ، امن است و پیام کاربران کاملا خصوصی است. با این حال، این دو داستان مربوط به رمزنگاری نیستند. مسیله مربوط به «مِتادیتا» یا «فراداده» است.

مسیله فراداده

واتس اپ برای محافظت از ارتباطات کاربران، از رمزنگاری نقطه به نقطه استفاده می کند. این کار را با تقسیم داده به یک شکل غیرقابل خواندن انجام می دهد تا هیچ کس بجز فرستنده و گیرنده، حتی خود شرکت متا هم به آن دسترسی نداشته باشد. همزمان، مرتبا جزییات به ظاهر بی اهمیت مربوط به فعالیت های پیام رسانی شما را گردآوری می کند.

این اطلاعات یا فراداده شامل آدرس آی پی، شماره تلفنی که با آن صحبت کرده اید و زمان مکالمه می شود. شاید مهم به نظر نرسد اما حتی چنین ردهای دیجیتالی کوچکی هم می تواند به شکل یک عامل شناسایی کننده عمل کند. به عنوان مثال یک قطعه فراداده که شامل ایمیل بازیابی «پروتون میل» بود، به دستگیری یک فعال اهل کاتالان منجر شد.

در خصوص سیاست حریم خصوصی واتس اپ، این اپلیکیشن، اطلاعات وسیعی از استفاده شامل روال استفاده و مدت فعالیت و تعامل کاربر را ثبت می کند. سایر آمار قابل تشخیص مانند جزییات شبکه شما، مرورگری که استفاده می کنید، آی اس پی و سایر شناسایی کننده های مرتبط با محصولات دیگر متا نظیر اینستاگرام و فیس بوک مرتبط با دستگاه یا حساب مشابه هم قابل جمع آوری هستند.

واتس اپ، آدرس آی پی کاربر را وقتی از این سرویس استفاده می کند، ثبت می کند. این جالب است زیرا آی پی کاربر می تواند برای ردگیری مکان او استفاده شود. آن طور که واتس اپ توضیح داده است، حتی اگر کاربر، ویژگی های مبتنی بر مکان را غیرفعال کند، آدرس آی پی او و سایر اطلاعات جمع آوری شده مانند کد منطقه شماره تلفن، می تواند برای ارزیابی موقعیت مکانی کلی کاربر استفاده شود.

واتس اپ بر اساس قانون، ملزم است این اطلاعات را در طول تحقیقات با مقامات قانونی به اشتراک بگذارد. مقامات اجرایی این داده ها را مورد ارزیابی قرار می دهد تا الگوهایی را پیدا کند و این مسیله، خارج از کنترل واتس اپ است. حتی با فرض این که رمزنگاری واتس اپ، غیرقابل شکستن باشد، آن طور که خود واتس اپ گفته است، جمع آوری داده، مدل حریم خصوصی مورد نظر این شرکت را می شکند.

این حفره که می تواند رمزنگاری را دور بزند، با بهره برداری از آسیب پذیری های تحلیل ترافیک، مرتبط است. دوباره، پای فراداده در میان است. با این حال، این موضوع جدیدی نیست و واتس اپ به شکل واضح در سیاست خود اعلام کرده است.

چرا مهندسان واتس اپ  اکنون نگران این مسیله شده اند؟

مسیله این است که تکنیک های تجسس، مدام در حال پیشرفته تر شدن هستند. تیم امنیت داخلی واتس اپ، موارد بسیاری از حملات به اصلاح همبستگی را شناسایی کرده که در آن تحلیل داده رمزنگاری شده مرتبط به فراداده قابل مشاهده، می تواند حفاظت های حریم خصوصی این اپلیکیشن را دور بزند.بدتر از آن، همین نوع ردیابی می تواند برای سایر اپلیکیشن های پیام رسان هم استفاده شود.

هر چند ادعای ماسک، ماهیت متفاوتی دارد اما در آن به فراداده اشاره شده است. این بار، آنچه زیر ذره بین است، این است که خود شرکت متا، از این جزییات ارزشمند برای اهداف تجاری، استفاده می کند.

این نکته در سیاست حریم خصوصی و شرایط استفاده از سرویس واتس اپ هم مورد اشاره قرار گرفته است. واتس اپ  اعلام کرده است ممکن است از اطلاعاتی که از زیرمجموعه های شرکت متا دریافت می کنیم استفاده کنیم و ممکن است از اطلاعاتی که ما با آنها به اشتراک می گذاریم استفاده کنند تا به کار، ارایه، بهبود، درک، سفارشی سازی، پشتیبانی و بازاریابی خدمات و پیشنهادات آنها کمک شود.

بر اساس گزارش تِک رادار، این به معنای آن است که پیام کاربران، همیشه خصوصی است اما واتس اپ فعالانه از فراداده برای ساخت شخصیت دیجیتالی کاربر در سراسر پلتفرم های شرکت متا استفاده می کند.

پایان خبر اورزو